Bienvenido al blog de Vectra

El ransomware moderno se ha convertido en un arma pesada, tiene un radio de acción muy amplio y es una herramienta básica en el arsenal del atacante. En una llamada a las armas, cloud y las organizaciones empresariales de todo el mundo están luchando para detectar y responder con prontitud a los ataques de ransomware.

A principios de este mes, la Guía de Mercado de Gartner para Sistemas de Detección y Prevención de Intrusiones que describe la definición del mercado y la dirección de los requisitos que los compradores deben buscar en su solución IDPS, así como los principales casos de uso que impulsan IDPS hoy.

En un blog anterior, hablamos de la importancia de los enriquecimientos de seguridad en los metadatos de su red. Estos sirven de base para que los cazadores y analistas de amenazas prueben y consulten hipótesis durante un proceso de investigación.

Existen múltiples fases en un ciberataque activo y cada una de ellas es un eslabón peligroso en una compleja cadena asesina que da a los delincuentes la oportunidad de espiar, difundir y robar información crítica en cargas de trabajo nativas e híbridas de cloud y dispositivos de usuario e IoT.

A medida que avanza la transformación de la atención sanitaria a través de las nuevas tecnologías médicas, las organizaciones sanitarias deben permanecer atentas a las tecnologías existentes, cómo se utilizan y cuándo se producen acciones no autorizadas.

Hoy me complace compartir la noticia de que Vectra ha completado una ronda de financiación de serie E de 100 millones de dólares liderada por TCV, una de las mayores empresas de capital de crecimiento que respaldan a empresas tecnológicas privadas y públicas.

Vectra clientes e investigadores de seguridad responden a algunas de las amenazas más importantes del mundo. Y nos dicen que hay un conjunto coherente de preguntas a las que deben responder cuando investigan cualquier escenario de ataque. A partir de una alerta de Cognito Detect, de otra herramienta de seguridad o de su intuición, los analistas se forman una hipótesis sobre lo que está ocurriendo.

En un blog anterior, escribimos sobre las ventajas de los metadatos con formato Zeek. Este blog se basa en ese hilo discutiendo por qué nuestros clientes vienen a nosotros como una solución empresarial para apoyar sus despliegues Zeek.d

Aunque NDR y EDR pueden proporcionar una perspectiva al respecto, NDR es más crítico porque proporciona una perspectiva donde EDR no puede. Por ejemplo, los exploits que operan a nivel de la BIOS de un dispositivo pueden subvertir EDR.

La recopilación y el almacenamiento de metadatos de red logran un equilibrio perfecto para los lagos de datos y los SIEM. Los metadatos permiten a los equipos de operaciones de seguridad elaborar consultas que interrogan a los datos y conducen a investigaciones más profundas.

Al considerar cómo equipar a sus equipos de seguridad para identificar comportamientos de movimiento lateral, animamos a la evaluación de la eficacia de sus procesos y herramientas para identificar y responder rápidamente a los 5 principales comportamientos de movimiento lateral que observamos comúnmente.

Existe una nueva clase de arquitectura de seguridad sin SIEM que permite a las empresas aprovechar a personas inteligentes con experiencia general en TI para que se conviertan en la nueva generación de analistas de seguridad.

Imagínese disponer de una herramienta de seguridad que piense como usted le enseñe a pensar, que actúe cuándo y cómo usted le haya enseñado a actuar. Se acabó adaptar tus hábitos de trabajo a reglas genéricas escritas por terceros y preguntarte cómo rellenar las lagunas de seguridad que las reglas no te indicaban.

Estados Unidos no ha sufrido un ciberataque paralizante contra infraestructuras críticas como el que dejó fuera de juego a Ucrania en 2015. Aquel ataque inutilizó la red eléctrica ucraniana, dejando a oscuras a más de 700.000 personas.

Microsoft dio a conocer el Azure Virtual Network TAP, y Vectra anunció su ventaja como socio de desarrollo y la demostración de su plataforma Cognito funcionando en entornos híbridos Azure cloud .

Recientemente, Vectra publicó la edición 2018 de Black Hat del Informe de la Industria sobre el Comportamiento de los Atacantes, que cubre el período de enero a junio de 2018. Aunque existen muchos informes de investigación de amenazas, este ofrece información única sobre los comportamientos reales de los ciberatacantes en cloud, los centros de datos y las redes empresariales.

A pesar de la reciente explosión de la investigación en aprendizaje automático e inteligencia artificial (IA), no existe un método o algoritmo singular que funcione mejor en todos los casos. De hecho, esta noción se ha formalizado y demostrado matemáticamente en un resultado conocido como el teorema No Free Lunch (Wolpert y Macready 1997).

Hace poco hicimos un descubrimiento alarmante: ¡los hackers están utilizando túneles ocultos para entrar y robar en empresas de servicios financieros! Evidentemente, se trata de un asunto serio si los delincuentes tienen como objetivo grandes cantidades de dinero e información privada. Pero, ¿a qué nos enfrentamos exactamente? Analicemos qué son los túneles ocultos y cómo los encuentro para descubrir la respuesta.

El aprendizaje profundo se refiere a una familia de algoritmos de aprendizaje automático que pueden utilizarse para el aprendizaje supervisado, no supervisado y de refuerzo. Estos algoritmos se están popularizando tras muchos años en desuso. El nombre proviene de la constatación de que la adición de un número creciente de capas típicas en una red neuronal permite a un modelo aprender representaciones cada vez más complejas de los datos.

Los analistas de ciberseguridad se ven desbordados por los eventos de seguridad que hay que clasificar, analizar, correlacionar y priorizar. Si eres analista, probablemente tengas unas habilidades increíbles, pero el trabajo manual y tedioso te está frenando.

Existen numerosas técnicas para crear algoritmos capaces de aprender y adaptarse con el tiempo. A grandes rasgos, podemos clasificar estos algoritmos en tres categorías: supervisados, no supervisados y de aprendizaje por refuerzo.

"La pregunta original "¿Pueden pensar las máquinas? creo que carece demasiado de sentido como para merecer discusión. Sin embargo, creo que a finales de siglo, el uso de las palabras y la opinión general educada habrán cambiado tanto que se podrá hablar de máquinas que piensan sin esperar ser contradicho." - Alan Turing

¿Pueden pensar las máquinas? La pregunta en sí es engañosamente sencilla en la medida en que la capacidad humana de introspección ha hecho que cada uno de nosotros sea íntimamente consciente de lo que significa pensar.

Mientras los ataques de ransomware como NotPetya y WannaCry acaparaban titulares (y dinero) en 2017, la minería de criptomonedas ganaba fuerza silenciosamente como heredera aparente en lo que respecta a comportamientos oportunistas para obtener beneficios monetarios.

Explore las contribuciones pioneras de Alan Turing a la inteligencia artificial, la Máquina de Turing y sus perspectivas sobre el desarrollo de la informática moderna.

En mi último blog, hablé de un cliente financiero que realizaba pen testing y de cómo ayudé al equipo azul a detectar al equipo rojo mientras llevaba a cabo un ataque. Hoy vuelvo con otra historia desde las trincheras.

Vectra® se posicionó recientemente como el único Visionario en el Cuadrante Mágico de Gartner 2018 para Sistemas de Detección y Prevención de Intrusiones (IDPS). A lo largo de los años, los sistemas de detección de intrusiones (IDS) han convergido con los sistemas de prevención de intrusiones (IPS) y ambos se conocen ahora colectivamente como IDPS.

Explore una guía completa de TensorForest en TensorFlow, incluyendo métodos de bosque aleatorio, implementación y comparaciones con scikit-learn.

Cisco recently <a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=1854555" target="_blank">announced</a> the term "intent-based networking" in a press release that pushes the idea that networks need to be more intuitive. One element of that intuition is for networks to be more secure without requiring a lot of heavy lifting by local network security professionals.

Descubre cómo Vectra AI detecta y responde al ransomware WannaCry y sus variantes utilizando análisis de comportamiento y monitorización continua.

Un ataque de ransomware se está extendiendo muy rápidamente entre los sistemas Windows no parcheados de todo el mundo. Esta mañana, se creía inicialmente que el ataque iba dirigido al Servicio Nacional de Salud del Reino Unido, pero a lo largo del día se ha hecho evidente que se trata de un ataque global.

Parece que cada día aparece en las noticias una nueva variante o víctima de ransomware. Es noticia porque funciona muy bien y causa destrucción generalizada. Así que cuando la reciente oleada de historias sobre PetrWrap, una variación de la ampliamente conocida cepa de ransomware Petya, fue fácil pasar por alto la importancia. La narrativa de "ladrones sin honor" eclipsó su verdadera importancia.

La integración reduce los costes y aumenta la eficacia. Por esta razón, Vectra es adaptable por diseño. Todo lo que hacemos tiene en cuenta cómo ayudar a nuestros clientes a ser más eficaces y rápidos en la lucha contra los ataques. A veces implica determinar dónde ofrecer inteligencia sofisticada sobre amenazas más allá de Vectra. Trabajar con Splunk es un gran ejemplo de esta integración.

En 2012, Shamoon paralizó Saudi Aramco y, al parecer, esta nueva variante iba dirigida al Ministerio de Trabajo saudí, así como a varias empresas de ingeniería y fabricación. Durante un análisis reciente, Vectra Networks descubrió un componente malicioso que parece utilizarse junto con documentos maliciosos enviados por spear-phishing.

Desde que tengo uso de razón, las empresas siempre han confiado en la prevención y los controles basados en políticas para la seguridad, desplegando productos como software antivirus, IDS/IPS y cortafuegos. Pero, como ahora sabemos, y las empresas de investigación del sector han afirmado, no son suficientes para hacer frente adecuadamente al entorno de amenazas actual, inundado por una mareante variedad de ataques avanzados y selectivos.

En la comunidad de la seguridad de la información (InfoSec), la IA suele considerarse la salvadora: una aplicación de la tecnología que permitirá a las empresas identificar y mitigar las amenazas más rápidamente, sin tener que añadir más humanos. El factor humano suele considerarse un inhibidor de la actividad empresarial, ya que los conocimientos y la experiencia necesarios son costosos y difíciles de obtener.

Esta es la predicción que hace Avivah Litan, analista de Gartner, en su última entrada de blog, The Disappearing UEBA Market. Por supuesto, llamó nuestra atención aquí en Vectra. No somos una empresa UEBA independiente, ni queremos serlo. Ante todo, somos una empresa de IA que ayuda a los cazadores de amenazas. Pero a menudo nos encontramos en esta discusión con personas que creen que UEBA por sí sola resolverá los problemas del mundo (y posiblemente también hará café por las mañanas).

Las empresas tienen la estrategia de cifrarlo todo. Sin embargo, con este cifrado, los intentos de realizar el descifrado SSL implican que habrá grandes volúmenes de datos cifrados que procesar.

Vectra Los investigadores de Threat Labs han descubierto las actividades de un grupo de individuos que actualmente realizan ataques selectivos contra entidades de Oriente Próximo. Estos ataques giran en torno a cuestiones políticas de Oriente Medio y la motivación parece estar relacionada con el espionaje, en contraposición a las intenciones oportunistas o delictivas.

Situado en el extremo de la red y raramente configurado o supervisado para evitar un compromiso activo, el cortafuegos es hoy un objetivo vulnerable para los ataques persistentes y dirigidos.

Security researchers with Vectra Threat Labs recently uncovered a critical vulnerability affecting all versions of <a href="https://www.vectra.ai/news/vectra-networks-discovers-critical-microsoft-windows-vulnerability-that-allows-printer-watering-hole-attacks-to-spread-malware">Microsoft Windows</a> reaching all the way back to Windows 95. The vulnerability allows an attacker to execute code at system level either over a local network or the Internet. As a result, attackers could use this vulnerability both to infect an end-user from the Internet, and then spread through the internal network.

Las impresoras presentan un caso interesante en el mundo del IoT (Internet de las Cosas), ya que son un hardware muy potente en comparación con la mayoría de los dispositivos IoT, aunque la mayoría de los administradores no suelen considerarlas un ordenador "real". En este caso, investigamos cómo utilizar el papel especial que tienen las impresoras dentro de la mayoría de las redes para infectar realmente los dispositivos de los usuarios finales y ampliar la huella de su ataque dentro de la red.

El ransomware es claramente el azote de 2016. Cada semana se produce un nuevo y notable brote a nivel empresarial de esta insidiosa clase de malware, que paraliza y extorsiona a un número cada vez mayor de organizaciones.

A la luz de la respuesta de Apple a la petición del FBI de acceder al iPhone del tirador de San Bernardino Syed Farook, parece que hay cierta confusión en la conexión de esta petición del FBI con el debate gubernamental más amplio sobre proporcionar puertas traseras y cifrado.

¿Cómo se piratean las cámaras web? Aprenda cómo se pueden piratear las cámaras web mediante una puerta trasera y cómo evitar que los atacantes las exploten.

La necesidad de bloquear las amenazas en milisegundos obliga a los IDS/IPS a utilizar firmas para las detecciones. Aunque las firmas pueden detectar una gran variedad de amenazas, se basan en la rápida coincidencia de patrones de amenazas conocidas.

Recientemente, nos hemos enterado de que HP DVLabs ha descubierto al menos diez vulnerabilidades en el extensor de rango Wi-Fi Belkin N300 Dual-Band (F9K1111). Dado que se trata de la primera actualización emitida para el F9K1111 y que no había ningún desencadenante público de las vulnerabilidades, pensamos que sería interesante echar un vistazo más a fondo.

Recientemente, Kasperky Labs ha revelado que ha sido víctima de un sofisticado ciberataque, al que han denominado Duqu 2.0. El equipo de Kaspersky Labs ha publicado un análisis detallado de Duqu 2.0 que merece la pena leer.

Actualizado 3 de junio de 2015 11:00 AM(ver detalles)Recientemente, una popular aplicación de privacidad y desbloqueo conocida como Hola ha estado ganando la atención de la comunidad de seguridad por una variedad de vulnerabilidades y prácticas altamente cuestionables que permiten que el servicio se comporte esencialmente como una botnet de alquiler a través de su servicio hermano llamado Luminati. Los investigadores de Vectra han estado investigando esta aplicación después de observarla en redes de clientes durante las últimas semanas, y los resultados son intrigantes y preocupantes. Además de sus diversas funciones de botnet que ahora forman parte del registro público, la aplicación Hola contiene una variedad de características que la convierten en una plataforma ideal para ejecutar ciberataques dirigidos.

Las brechas de seguridad no han dejado de acaparar titulares en los últimos meses y, aunque los hackers siguen persiguiendo los datos de las tarjetas de crédito, la tendencia va hacia registros de datos más ricos y la explotación de diversos activos clave dentro de una organización. La mayor brecha reciente en el sector financiero se produjo en JP Morgan Chase, donde se calcula que 76 millones de registros de clientes y otros 8 millones de registros pertenecientes a empresas fueron robados de varios servidores internos. En Morgan Stanley, un empleado del grupo de gestión de patrimonios de la empresa fue despedido después de que se filtrara información de hasta el 10% de la clientela más rica de Morgan Stanley. Aún más delicada fue la mayor brecha en el sector sanitario hasta la fecha: en Anthem, se expusieron más de 80 millones de registros con información de identificación personal (IIP), incluidos números de la seguridad social. Menos conocido, pero potencialmente más costoso en términos de daños y litigios, es el presunto robo de secretos comerciales por parte del ex CEO de Chesapeake's Energy (NYSE: CHK).

Evitar que los datos salgan a la luz o sean dañados por los ciberatacantes es lo que mantiene en vela a los CISO, al equipo ejecutivo y a los consejos de administración. Para proteger a las organizaciones, la ciberseguridad debe ser automatizada y en tiempo real, debe aprender contextualmente como lo hacemos nosotros y debe vigilar las amenazas en cada rincón de la red de una forma que las organizaciones puedan permitirse sin sacrificar la cobertura.

No todas las brechas provienen de actores maliciosos externos. Aprende todo sobre las amenazas internas, los indicadores comunes y las estrategias de prevención útiles en nuestra entrada del blog.

Mientras que la amenaza de información privilegiada en organismos gubernamentales y grandes empresas es un problema conocido con estrategias de mitigación algo implementadas, se sabe menos sobre la amenaza de información privilegiada a infraestructuras críticas de Estados Unidos, como la depuración de aguas o las centrales nucleares.

El 6 de junio, el periodista de Forbes Kashmir Hill escribió sobre un investigador de la NSF que utilizó indebidamente recursos de supercomputación financiados por la NSF para minar Bitcoin por valor de entre 8.000 y 10.000 dólares. El artículo señala a un estudiante del Imperial College de Londres y a un investigador de la Universidad de Harvard que también habrían utilizado los ordenadores de sus universidades para minar una moneda virtual similar llamada Dogecoin.

Explore los riesgos de la vulnerabilidad Heartbleed en las redes internas y cómo mitigar estas amenazas.